用途：在安全测试中，一旦识别出框架/组件/版本，立即停止本地扫描并联网搜索已知漏洞与利用代码，避免盲打。
主要能力：按固定序列执行多类情报检索。包括 CVE 漏洞库（searchsploit、cve.circl.lu、GitHub Advisories、cvedetails）；搜索引擎（Google、百度、Bing、DuckDuckGo）；中文安全社区（先知、Seebug、Paper、Freebuf、奇安信、安全客）；GitHub 搜 PoC/exploit 代码；资产引擎（Fofa、Shodan、ZoomEye、Censys）；即时情报（X、Reddit netsec、Exploit-DB）；以及按依赖清单扩展搜索。
使用方式：用组件名 {C} 与版本 {V} 替换占位符，通过 browser_navigate 或 terminal 实际访问。示例命令包括 searchsploit {C} {V}、curl -s "https://cve.circl.lu/api/search/{C}/{V}"，以及 GitHub API 检索仓库与 readme。搜索受阻（403、验证码、空结果、超时）时，按序尝试换 UA、Jina 读取器、Google 缓存、Archive、GitHub API 替代、更换搜索引擎、使用代理。全部受阻则记录负 Fact，转向 zero-day-discovery。
适用场景：框架/组件/版本已确认、需在利用前完成情报收集的渗透测试与漏洞研究工作流。
限制：资料未提供该技能所属平台、安装命令、收费、价格或效果证明。检索结果只是 tentative 线索，需经验证才能作为 confirmed Fact。依赖外部站点与 API，可能受反爬、封禁或接口变更影响。禁止在不经检索的情况下直接利用。